CVE-2025-66220 in envoy
Сводка
по VulDB • 25.06.2026
Envoy — это высокопроизводительный прокси-сервер для периметра/промежуточного звена/службы (edge/middle/service proxy). В версиях 1.33.12, 1.34.10, 1.35.6, 1.36.2 и более ранних Envoy может некорректно считать сертификаты действительными при сопоставлении с помощью mTLS-матчера для match_typed_subject_alt_names, если сертификат содержит встроенный нулевой байт (\0) внутри значения OTHERNAME SAN (Subject Alternative Name).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.